【正文】 Root\Documents and Settings\Username 配置文件： Ntuser 日志文件： 用戶配置文件信息，用于記錄每個用戶的個人信息 SystemRoot\WINDOWS\System32 \Config Default、 Sam、 security、 System和以 log、 sav 為擴展名的同名文件 系統(tǒng)配置文件 ，記錄整個系統(tǒng)的全局信息 所有這些文件內(nèi)容都是由 Windows XP 系統(tǒng)自動生成、控制的，用戶并不需要直接操作這些文件，只需要使用注冊表編輯器 ()或其它軟件打開、查看、編輯注冊表即可。其中注冊表數(shù)據(jù)庫包括兩個文件： 和 。從理論角度看，注冊表是 Windows 的一個內(nèi)部數(shù)據(jù)庫，是一個巨大的樹狀分層的數(shù)據(jù)庫。簡單的使用注冊表編輯器打開注冊表的方法為，在 Windows 中，打開“開始”菜單并選擇“運行”，打開運行窗口，輸入“ regedit”，如圖 31 所示， 圖 31 運行界面 regedit 圖 12 單擊“確定”按鈕，即啟動注冊表編輯器，打開了注冊表，如圖 32 所示 圖 32 注冊表編輯器 可見注冊表由根鍵、子鍵、鍵值項、鍵值類型及鍵值數(shù)據(jù)組成。 根鍵：相當于硬盤上的根目錄， WinXP注冊表的根有 HKEY_LOCAL_MACHINE、 HKEY_CURRENT_USER、 HKEY_USERS、 HKEY_CLASSES_ROOT、 HKEY_CURRENT_CONFIG 子鍵 :類似硬盤上的文件夾，一個根鍵可以包含多個子鍵，子鍵下還可以有子鍵。 鍵值類型：注冊表中的鍵值類型有十余種，常用的鍵值類型如表 32 所示。 表 32 常用的鍵值 數(shù) 據(jù) 類 型 說 明 REG_BINARY 未處理的二進制數(shù)據(jù)。許多設備驅動程序和服務的參數(shù)是 13 續(xù)表 32： 數(shù) 據(jù) 類 型 說 明 REG_EXPAND_SZ 長度可變的數(shù)據(jù)串。其中包含格式可被用戶讀取的列表。注冊表是 Windows 95 及 Windows 98的核心數(shù)據(jù)庫，表中存放著各種參數(shù)，直接控制著 Windows 的啟動、硬件驅動程序的裝載以及一些 Windows應用程序運行的正常與否，如果該注冊 表由于鞭種原因受到了破壞，輕者使 Windows 的啟動過程出現(xiàn)異常，重者可能會導致整個 Windows 系統(tǒng)的完全癱瘓。 注冊表的結構劃分及相互關系 WINDOWS的注冊表有六大根鍵，相當于一個硬盤被分成了六個分區(qū)。 Windows 98中文版的注冊表 Registry(、 、 )的數(shù)據(jù)組織結構。這些根鍵都是大寫的 ,并以 HKEY_為前綴 。雖然在注冊表中，六個根鍵看上去處于一種并列的地位，彼此毫無關系。 HKEY_LOCAL_MACHINE包括 HKEY_CLASSES_ROOT和 HKEY_CURRENT_USE 14 R中所有的信息。 實 際上， HKEY_LOCAL_MACHINE\SOFTWARE\Classes就是 HKEY_CLASSES_ROOT，為了用戶便于查看和編輯，系統(tǒng) 專門把它作為一個根鍵。 HKEY_USERS 中保存了默認用戶和當前登錄用戶的用戶信息。 HKEY_DYN_DATA 保存了系統(tǒng)運行時的動態(tài)數(shù)據(jù)，它反映出系統(tǒng)的 當前狀態(tài)，在每次運行時都是不一樣的，即便是在同一臺機器上。 六大根鍵的作用 在注冊表中，所有的數(shù)據(jù)都是通過一種樹狀結構以鍵和子鍵的方式組織起來，十分類似于目錄結構。如果這個鍵包含子鍵，則在注冊表編輯器窗口中代表這個鍵的文件夾的左邊將有 “＋ ”符號，以表示在這個文件夾中有更多的內(nèi)容。 1） HKEY_USERS 該根鍵保存了存放在本地計算機口令列表中的用戶標識和密碼列表。 HKEY_USERS 是遠程計算機中訪問的根鍵之一。用戶登錄 Windows 98 時，其信息從 HKEY_USERS中相應的項拷貝到 HKEY_CURRENT_USER 中。圖 5 為HKEY_CURRENT_CONFIG 子關鍵字之間的連接情況。 在 第一次安裝 Windows 98 中文版時 ,RTF(Rich Text format)文件與寫字板(WordPad)amp。聯(lián)系起來 ,但在以后安裝了中文 Word 后，雙擊一個 RTF 文件時，將自動激活 Word。127。 5） HKEY_LOCAL_MACHINE 該根鍵存放本地計算機硬件數(shù)據(jù) ,此根鍵下的子關鍵字包括在 中 ,用來提供 HKEY_LOCAL_MACHINE 所需的信息 ,或者在遠程計算機中可訪問的一組鍵中。圖 7顯示了 HKEY_LOCAL_MACHINE根鍵下的各個子鍵之間的情況。 注冊表部分重要內(nèi)容 注冊表是一個大型數(shù)據(jù)庫 Registry。我曾經(jīng)用了半年多時間分析此數(shù)據(jù)庫結構。 1） HKEY_CLASS_ROOT HKEY_CLASS_ROOT/，在打開的對話框中刪除原來的“鍵值”，輸入 %1。 2） HKEY_CURRENT_USER HKEY_CURRENT_USER\Control Panel\Desktop 中新建串 值名 MenuShowDelay=0 可使“開始”菜單中子菜單的彈出速度提高。 3） HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\explorer\user shell folders 保存?zhèn)€人文件夾、收藏 夾的路徑。 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\uninstall 保存 16 已安裝的 Windows 應用程序卸載信息。 HKEY_LOCAL_MACHINE\system\CurrentControlSet\control\update 設置刷新方式。 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\run 保存由控制面板設定的計算機啟動時運行程序的名稱，其圖標顯示在任務條右邊。 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\Policies\Ratings 保存 中文版“安全” \“分級審查”中設置的口令 (數(shù)據(jù)加密 ),若遺忘了口令 ,刪除 Ratings 中的數(shù)據(jù)即可解決問題。 4） HKEY_USERS HKEY_USERS\.Default\software\microsoft\inter explorer\typeURLs 保存 瀏覽器地址欄中輸入的 URL 地址列表信息。 HKEY_USERS\.Default\so..\mi..\wi..\currentVersion\ex..\menuOrder\startMenu 保留程序菜單排序信息。清除文檔菜單時將被清空。 HKEY_USERS\.default\software\microsoft\windows\currentVersion\applets 保存Windows 應用程序的記錄數(shù)據(jù)。 注冊表通過鍵和子鍵來管理各種信息。在注冊表編輯器右窗格中，保存的都是鍵值項數(shù)據(jù)。通常它由字母和 17 數(shù)字組成，最大長度不能超過 255 個字符。同樣地，“ ba”也為鍵值名“ MRUList”的鍵值。其實，使用注冊表編輯器將這些鍵值項數(shù)據(jù)導出后，其形式與 INI 文件中的設置行完全相同。在注冊表編輯器中，二進制以十六進制的方式顯示出來?！熬庉嫸M制值”對話框時，在編輯框的左邊輸入十六進制數(shù)時，其右邊將會顯示相應的 ASCII 碼。在注冊表編輯器中，您將發(fā)現(xiàn)系統(tǒng)會以十六進制的方式顯示 DWORD 值，在編輯 DWORD 數(shù)值時，可以選擇用十進制還是 16 進制的方式進行輸入。也正因為注冊表是各種關鍵住處的集中存放地，所以 如果編輯不當，就會造成一些難于預料的后果，因此在對注冊表進行編輯之前，備份和回復注冊表的信息非常重要。在 Windows95 里，注冊表保存在 Windows 目錄下的，可以由運行 Windows 目錄下的注冊表編輯器（ ）來打開及進行編輯。要特別指出的是： 和 在系統(tǒng)重新再啟動后，實際上已用原注冊表文件作為藍本進行了覆蓋備份，所以這時的備份文件從嚴格意義上來說已無備份恢復之價值了。 直接進行備份及恢復 這是一種很原始的方法，即直接將所需之 及 兩個文件拷貝存放在硬盤某個指定目錄下或直接拷到軟盤上作為備份，恢 復時再將該備份替換覆蓋回原處即可，當然在備份及恢復時都需對這兩個文件的只讀及隱藏屬性進行相應的修改操作。當需要恢復時，還需要用解壓縮軟件將其解開后再放入 Windows 目錄下替換覆蓋原注冊表數(shù)據(jù)。 用注冊表的導出及引入功能備份 運行 打開 Windows98 注冊表后，利用“注冊表”的“導出”及“引入” 19 功能也可以用來備份或恢復注冊表信息。 ? 在出現(xiàn)的“導出注表文件”對話框中，鍵入欲備份注冊表的文件名及其保存位置，再按“保存”按鈕 即可。 該方法主要適合于 Windows 系統(tǒng)還未癱瘓或能用啟動時按 F8 鍵的方法，選擇安全模式啟動 Windows98 系統(tǒng)時恢復注冊表之用，如因注冊表問題而連 Windows 系統(tǒng)都進入不了時，則該法就無法應用了。 Windows XP 的自動備份注冊表 Windows XP 在每次開機是都會自動地備份 Registry 文件和 、 文件，WinXP 的自動備份注冊表功能取消了在 Win95 中每次開機時自動以 和 為名的兩個文件來備份注冊表數(shù)據(jù)的功能，而新增加了一個以 Cab（ Cabi）作后綴的壓縮文件作為注冊表備份的功能。在用戶當天第一次開機 時， Windows98 將會自動將系統(tǒng)中原有的注表信息，包括 和 ，也包括了 和 這四個文件都壓縮成 Cab 形式的文件，以 、 等等名字的 Cabi 文件存放在 Windows\Sysbckup 目錄下，系統(tǒng)自動保存最近 5 開機天（注意不是 5 天）的注冊表數(shù)據(jù)，超過 5 開機天時則自動擠掉最早日期的備份文件。 如果用戶想在使用 Windows98 的同時，來創(chuàng)建 Registry 的一個備份，那么運行， Scanreg 會掃描系統(tǒng)注冊表，如果未發(fā)現(xiàn)系統(tǒng)注冊表任何錯誤，它將告訴用戶它已在當天備份了注冊表，并詢問是否想現(xiàn)在備份？ 用戶還可以自由的決定 Windows98 在開機時是否調(diào)用 Scanreg 文件，這只要在系統(tǒng)的程序組里選中不選 Sanreg 文件即可。 恢復 可以用 Windows 自帶的 （在 Windows\mand 目錄下）解開該壓縮文件恢復替換回原注冊表文件即可，也可用其他第三方解壓縮程序如 等解開所需之 等備份壓縮文件覆蓋回去。步驟如下： ? 單擊“開始”，再單擊“關閉系統(tǒng)” ； ? 單擊“重新啟動計算機并切換到 MS－ DOS 方式”，然后單擊“是” ； ? 進入 Windows 目錄下。 按照上述步驟，可以將注冊表恢復到最后一次啟動計算機時的狀態(tài)。在注冊表中，完整計 算機名稱的值在注冊表中存放在注冊表項 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Tcpip\Parameters下的字符串 （ REG_SZ） Hostname 值項下。 圖 51 系統(tǒng)屬性 圖 52 計算機名稱更改 22 圖 53 注冊表編輯器 修改 IP地址 運行 Regedt32，找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service\Tcpip\Parameters\Interfaces\（網(wǎng)卡對應的 ID號）下的 IPAddress SubMask是修改子網(wǎng)掩碼的。 ② IE 瀏覽器：能修復限制您的 IE瀏 覽器，包括主頁的修改、搜索引擎的修改； ③ IE 常規(guī)、安全、內(nèi)容、連接等功能的恢復、限制等。 ⑤ 清除計算機垃圾點擊此處下載解壓縮軟件回收站中的內(nèi)容、臨時文件夾內(nèi)容、多余的 DLL 文件、卸載某個軟件等。 23 RegSupreme Pro(注冊表維護工具 ) 一個可以用來清除 Windows 注冊表文件的工具。你可以透過詳細的清單顯示利用 RegCleaner 來清除這些無用的注冊表資料。當你清除這些無用的注冊表資料后，你可以使用其它的注冊表文件重整工具來重整注冊表文件，可以使你的 Windows 注冊表文件大大的減肥，進而讓系統(tǒng)執(zhí)行的更順暢。注冊表工具可以維護 Windows 添加 /刪除軟件列表；卸載軟件；掃描注冊表中的無效鍵值；刪除無效內(nèi)容；控制系統(tǒng)啟動時加載的程序；電腦的注冊表。設置好就能加速 PC 運行，還能從中學到不少東東哦！注意：初次運行推薦更